欢迎来到广汇联合(北京)认证服务有限公司【官方网站】:
客户专访
更多
员工专访
更多
联系我们

广汇联合---遵守法规,快速

 反应,增值认证,客户满意!

  热线:
13681064228
13681064228
  Q Q:
来电咨询

ISO27040光纤通道SAN控制措施

发布时间:2020-06-22 作者:广汇联合 来源:广汇联合

一、条款、目标、控制措施
A、使用ACL、绑定列表、FC-SP-2结构策略等技术限制交换机上的服务器访问 ;
B、使用启用NPIV的hba为虚拟服务器分iso配单个N_Port_id ;
C、使用ACL、绑定列表、FC-SP-2结构策略等技术限制交换机互连 ;
D、分区应在FC SAN结构中使用,优先使用硬分区 ;
E、确定基本分区对于目标环境是否是足够强的安全措施,如果不是,请在供应商支持的情况下使用更强大的技术,如FC-SP分区 ;
F、禁用未使用的交换机端口 ;
G、请小心使用默认区域和区域集(假定特权最少); 
H、使用最少的访问量配置交换机、扩展器、路由器和网关。
 
二、企业要做的内容
1.准备《光纤通道(FC)存储安全策略》策略文件;
2. 参照《光纤通道(FC)存储安全策略》上要求实施安全保护。
 
三、审核员关注的内容
1.是否依据《光纤通道(FC)存储安全策略》实施保护。